KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie SQL w Centreon Infra Monitoring umożliwia nieautoryzowany dostęp do bazy danych.
Nieprawidłowe zarządzanie sesjami w React Router umożliwia atakującemu dostęp do nieautoryzowanych plików.
A vulnerability was found in Shiguangwu sgwbox N3 2.0.25. The impacted element is an unknown function of the file /eshell of the component API. The manipulation results in path traversal. It is possible to launch the attack remotely. The exploit has been made public and could be used. The vendor…
n8n is an open source workflow automation platform. From version 1.0.0 to before 2.0.0, a sandbox bypass vulnerability exists in the Python Code Node that uses Pyodide. An authenticated user with permission to create or modify workflows can exploit this vulnerability to execute arbitrary commands…
An Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability [CWE-78] vulnerability in Fortinet FortiSandbox 5.0.0 through 5.0.2, FortiSandbox 4.4.0 through 4.4.7, FortiSandbox 4.2 all versions, FortiSandbox 4.0 all versions may allow an authenticated…
A vulnerability was determined in Shiguangwu sgwbox N3 2.0.25. This affects an unknown function of the component SHARESERVER Feature. This manipulation of the argument params causes command injection. The attack can be initiated remotely. The exploit has been publicly disclosed and may be…
Wykorzystanie luki w Suricata w Netgate pfSense pozwala na zdalne tworzenie plików jako root.
Wykonanie poleceń w Hikvision CSMP umożliwia zdalne uruchomienie kodu.
Niewłaściwa walidacja danych w Cisco ISE pozwala na zdalne wykonanie poleceń przez uwierzytelnionego atakującego.
Niekontrolowane zużycie zasobów w Adobe Commerce może prowadzić do odmowy usługi aplikacji.
W OpenAM przed 16.0.6 występuje zdalne wykonanie kodu przez niebezpieczną deserializację.
Wstrzyknięcie poleceń w AVTECH DGM1104 umożliwia zdalne wykonanie dowolnych komend.
Apache Syncope offers the ability to extend / customize the base behavior on every deployment by allowing to provide custom implementations of a few Java interfaces; such implementations can be provided either as Java or Groovy classes, with the latter being particularly attractive as the…
Wstrzyknięcie poleceń w serwerze GoAhead na urządzeniach MeiG Smart FORGE_SLT711 umożliwia zdalne wykonanie kodu.
Brak uwierzytelnienia w Apache Artemis umożliwia atakującemu zdalne nawiązanie połączenia z brokerem, co prowadzi do wstrzykiwania lub kradzieży…
Wstrzyknięcie poleceń w WGDashboard umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących.
Luka w systemie drukowania Samba umożliwia zdalne wykonanie kodu przez złośliwe opisy zadań.
Wstrzyknięcie poleceń w TRENDnet TEW-811DRU umożliwia zdalne wykonanie kodu.
Błąd w wtyczce King Addons dla Elementor umożliwia nieautoryzowanym atakującym rejestrację jako administrator.
Wstrzyknięcie poleceń w TRENDnet TEW-713RE umożliwia zdalne wykonanie komend systemowych, co stwarza poważne zagrożenie dla bezpieczeństwa.
Docker Compose trusts the path information embedded in remote OCI compose artifacts. When a layer includes the annotations com.docker.compose.extends or com.docker.compose.envfile, Compose joins the attacker‑supplied value from com.docker.compose.file/com.docker.compose.envfile with its local…
Brak uwierzytelnienia w Rclone umożliwia zdalne wykonanie kodu przez atakującego.
Brak odpowiedniego neutralizowania sekwencji ANSI w Apache Tomcat umożliwia manipulację konsolą.
Wstrzyknięcie SQL w CKAN umożliwia dostęp do prywatnych zasobów i informacji systemowych.
Wykonanie nieautoryzowanych poleceń w n8n przez użytkownika z dostępem do edycji workflow.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie SQL w Centreon Infra Monitoring umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w Centreon Infra Monitoring umożliwia nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,8 | 12,96 % | ||
| Nieprawidłowe zarządzanie sesjami w React Router umożliwia atakującemu dostęp do nieautoryzowanych plików. | Nieprawidłowe zarządzanie sesjami w React Router umożliwia atakującemu dostęp do nieautoryzowanych plików. |
W tym tygodniu | 9,1 | 16,1 % | ||
| A vulnerability was found in Shiguangwu sgwbox N3 2.0.25. | A vulnerability was found in Shiguangwu sgwbox N3 2.0.25. The impacted element is an unknown function of the file /eshell of the component API. The manipulation results in path traversal. It is possible to launch the attack remotely. The exploit has been made public and could be used. The vendor… |
Pilne działanie | 9,8 | 12,49 % | ||
| n8n is an open source workflow automation platform. | n8n is an open source workflow automation platform. From version 1.0.0 to before 2.0.0, a sandbox bypass vulnerability exists in the Python Code Node that uses Pyodide. An authenticated user with permission to create or modify workflows can exploit this vulnerability to execute arbitrary commands… |
W tym tygodniu | 9,9 | 11,93 % | ||
| An Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability [CWE-78] vulnerability in… | An Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability [CWE-78] vulnerability in Fortinet FortiSandbox 5.0.0 through 5.0.2, FortiSandbox 4.4.0 through 4.4.7, FortiSandbox 4.2 all versions, FortiSandbox 4.0 all versions may allow an authenticated… |
W tym tygodniu | 8,8 | 17,19 % | ||
| A vulnerability was determined in Shiguangwu sgwbox N3 2.0.25. | A vulnerability was determined in Shiguangwu sgwbox N3 2.0.25. This affects an unknown function of the component SHARESERVER Feature. This manipulation of the argument params causes command injection. The attack can be initiated remotely. The exploit has been publicly disclosed and may be… |
W tym tygodniu | 8,9 | 16,5 % | ||
| Wykorzystanie luki w Suricata w Netgate pfSense pozwala na zdalne tworzenie plików jako root. | Wykorzystanie luki w Suricata w Netgate pfSense pozwala na zdalne tworzenie plików jako root. |
W tym tygodniu | 8,8 | 16,95 % | ||
| Wykonanie poleceń w Hikvision CSMP umożliwia zdalne uruchomienie kodu. | Wykonanie poleceń w Hikvision CSMP umożliwia zdalne uruchomienie kodu. |
W tym tygodniu | 8,3 | 19,08 % | ||
| Niewłaściwa walidacja danych w Cisco ISE pozwala na zdalne wykonanie poleceń przez uwierzytelnionego atakującego. | Niewłaściwa walidacja danych w Cisco ISE pozwala na zdalne wykonanie poleceń przez uwierzytelnionego atakującego. |
W tym tygodniu | 9,9 | 10,94 % | ||
| Niekontrolowane zużycie zasobów w Adobe Commerce może prowadzić do odmowy usługi aplikacji. | Niekontrolowane zużycie zasobów w Adobe Commerce może prowadzić do odmowy usługi aplikacji. |
Obserwuj | 7,5 | 22,55 % | ||
| W OpenAM przed 16.0.6 występuje zdalne wykonanie kodu przez niebezpieczną deserializację. | W OpenAM przed 16.0.6 występuje zdalne wykonanie kodu przez niebezpieczną deserializację. |
Pilne działanie | 9,8 | 10,49 % | ||
| Wstrzyknięcie poleceń w AVTECH DGM1104 umożliwia zdalne wykonanie dowolnych komend. | Wstrzyknięcie poleceń w AVTECH DGM1104 umożliwia zdalne wykonanie dowolnych komend. |
W tym tygodniu | 8,8 | 15,36 % | ||
| Apache Syncope offers the ability to extend / customize the base behavior on every deployment by allowing to provide custom… | Apache Syncope offers the ability to extend / customize the base behavior on every deployment by allowing to provide custom implementations of a few Java interfaces; such implementations can be provided either as Java or Groovy classes, with the latter being particularly attractive as the… |
Obserwuj | 7,2 | 23,19 % | ||
| Wstrzyknięcie poleceń w serwerze GoAhead na urządzeniach MeiG Smart FORGE_SLT711 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w serwerze GoAhead na urządzeniach MeiG Smart FORGE_SLT711 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,1 | 13,55 % | ||
| Brak uwierzytelnienia w Apache Artemis umożliwia atakującemu zdalne nawiązanie połączenia z brokerem, co prowadzi do wstrzykiwania lub… | Brak uwierzytelnienia w Apache Artemis umożliwia atakującemu zdalne nawiązanie połączenia z brokerem, co prowadzi do wstrzykiwania lub kradzieży… |
W tym tygodniu | 9,8 | 10,05 % | ||
| Wstrzyknięcie poleceń w WGDashboard umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących. | Wstrzyknięcie poleceń w WGDashboard umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących. |
W tym tygodniu | 9,8 | 10,02 % | ||
| Luka w systemie drukowania Samba umożliwia zdalne wykonanie kodu przez złośliwe opisy zadań. | Luka w systemie drukowania Samba umożliwia zdalne wykonanie kodu przez złośliwe opisy zadań. |
W tym tygodniu | 9,0 | 13,93 % | ||
| Wstrzyknięcie poleceń w TRENDnet TEW-811DRU umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w TRENDnet TEW-811DRU umożliwia zdalne wykonanie kodu. |
Obserwuj | 7,3 | 22,35 % | ||
| Błąd w wtyczce King Addons dla Elementor umożliwia nieautoryzowanym atakującym rejestrację jako administrator. | Błąd w wtyczce King Addons dla Elementor umożliwia nieautoryzowanym atakującym rejestrację jako administrator. |
W tym tygodniu | 9,8 | 9,61 % | ||
| Wstrzyknięcie poleceń w TRENDnet TEW-713RE umożliwia zdalne wykonanie komend systemowych, co stwarza poważne zagrożenie dla bezpieczeństwa. | Wstrzyknięcie poleceń w TRENDnet TEW-713RE umożliwia zdalne wykonanie komend systemowych, co stwarza poważne zagrożenie dla bezpieczeństwa. |
W tym tygodniu | 8,9 | 13,71 % | ||
| Docker Compose trusts the path information embedded in remote OCI compose artifacts. | Docker Compose trusts the path information embedded in remote OCI compose artifacts. When a layer includes the annotations com.docker.compose.extends or com.docker.compose.envfile, Compose joins the attacker‑supplied value from com.docker.compose.file/com.docker.compose.envfile with its local… |
W tym tygodniu | 8,9 | 13,7 % | ||
| Brak uwierzytelnienia w Rclone umożliwia zdalne wykonanie kodu przez atakującego. | Brak uwierzytelnienia w Rclone umożliwia zdalne wykonanie kodu przez atakującego. |
Pilne działanie | 9,8 | 9,2 % | ||
| Brak odpowiedniego neutralizowania sekwencji ANSI w Apache Tomcat umożliwia manipulację konsolą. | Brak odpowiedniego neutralizowania sekwencji ANSI w Apache Tomcat umożliwia manipulację konsolą. |
W tym tygodniu | 9,6 | 10,17 % | ||
| Wstrzyknięcie SQL w CKAN umożliwia dostęp do prywatnych zasobów i informacji systemowych. | Wstrzyknięcie SQL w CKAN umożliwia dostęp do prywatnych zasobów i informacji systemowych. |
W tym tygodniu | 9,8 | 9,11 % | ||
| Wykonanie nieautoryzowanych poleceń w n8n przez użytkownika z dostępem do edycji workflow. | Wykonanie nieautoryzowanych poleceń w n8n przez użytkownika z dostępem do edycji workflow. |
W tym tygodniu | 9,9 | 8,59 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.